Política de privacidade

A TorresIA é uma plataforma utilizada por restaurantes e outros negócios locais (doravante, o «Negócio») para oferecer aos seus clientes um cartão de fidelização digital e, se contratarem esse serviço, um assistente de WhatsApp com inteligência artificial que responde a perguntas e trata de pedidos e reservas. Nesta plataforma coexistem dois tipos de dados pessoais, que importa distinguir:

• Dados dos titulares e colaboradores do Negócio (quem cria uma conta e utiliza o painel). O responsável pelo tratamento é Andres Felipe Torres Sanchez, profissional independente estabelecido em Portugal, com NIF PT319151590, domicílio em Avenida São Teotónio, Ed. Lepanto, Bl. A, 9E, 4930-594 Valença, Portugal e email de contacto hola@torresia.app.
• Dados dos clientes finais do Negócio (quem adere a um cartão de fidelização através do código QR de um estabelecimento, ou escreve para o WhatsApp de um Negócio que utiliza o nosso assistente). O responsável pelo tratamento é o próprio Negócio a que pertence o cartão ou o WhatsApp, que decide o prémio que oferece, as comunicações que envia e a forma como atende os clientes. Andres Felipe Torres Sanchez atua como subcontratante (artigo 28.º do RGPD), ou seja, trata esses dados exclusivamente por conta do Negócio e de acordo com as suas instruções.

Se é cliente de um Negócio e pretende exercer os seus direitos, pode fazê-lo diretamente junto do Negócio (cujo nome aparece no seu cartão ou no WhatsApp) ou escrever-nos para hola@torresia.app. Encaminharemos o seu pedido.

Se é titular ou colaborador de um Negócio:

• Nome, email e palavra-passe (guardada de forma irreversivelmente cifrada).
• Dados do Negócio: nome comercial, categoria, logótipo, cores, morada e coordenadas, telefone, WhatsApp e Instagram.
• Configuração do programa de fidelização (tipo de programa, número de carimbos, prémio, mensagens) e PIN dos colaboradores (guardado de forma cifrada).
• Registo de atividade no painel: notificações enviadas, alterações às definições e dados técnicos da sessão.

Se é cliente de um Negócio e aderiu ao respetivo cartão:

• Nome.
• Telefone e/ou email (pelo menos um, para identificar o cartão e evitar duplicados).
• Data de aniversário (opcional, apenas se a indicar, para lhe dar os parabéns ou oferecer uma lembrança).
• A sua decisão sobre a receção de comunicações comerciais (consentimento de marketing).
• Histórico do cartão: visitas, carimbos ou pontos acumulados, prémios obtidos e utilizados, com a respetiva data e hora.
• Se ativar as notificações do navegador: os identificadores técnicos da subscrição push (não incluem o seu número nem o seu email).
• Se adicionar o cartão à Apple Wallet: os identificadores técnicos do dispositivo que a Apple nos envia para podermos atualizar o cartão.
• Dados técnicos mínimos, como o tipo de navegador, para que o cartão funcione corretamente.

Se escrever para o WhatsApp de um Negócio que utiliza o nosso assistente com inteligência artificial:

• O seu número de telefone do WhatsApp e o nome de perfil que utiliza no WhatsApp.
• O texto das mensagens da conversa, com a respetiva data e hora: as suas, as respostas do assistente e as dos membros da equipa do Negócio.
• As imagens (até 3 MB) e os documentos (até 2 MB) que enviar, bem como a sua localização se decidir partilhá-la para uma entrega ao domicílio. As mensagens de voz não são descarregadas nem ouvidas: apenas fica registado que foi recebida uma.
• Os pedidos que fizer (produtos, valores, tipo de entrega, morada e forma de pagamento) e as reservas (nome, número de pessoas, data e observações).
• Um resumo automático das conversas longas com os dados úteis para o atender (por exemplo, o seu nome, a sua morada ou a forma de pagamento habitual), para não termos de os pedir novamente.

Sobre a sua localização: o aviso de proximidade («está por perto») é gerido pelo próprio telemóvel através da Apple Wallet ou da Google Wallet, comparando a sua posição com a morada do estabelecimento. Nem o Negócio nem a TorresIA recebem ou armazenam a sua localização em momento algum. Pode desativar esse aviso nas definições da Wallet ou removendo o cartão.

• Gerir o programa de fidelização (criar o cartão, acrescentar carimbos, gerar e utilizar prémios, apresentar o histórico). Fundamento jurídico: execução da relação solicitada ao aderir ao programa (artigo 6.º, n.º 1, alínea b), do RGPD).
• Tratar dos seus pedidos pelo WhatsApp (responder às suas perguntas, receber e registar o pedido ou a reserva e informá-lo do respetivo estado). Fundamento jurídico: execução do pedido ou da reserva que solicita, ou das diligências prévias a estes (artigo 6.º, n.º 1, alínea b), do RGPD). Este serviço é prestado por um assistente com inteligência artificial, conforme explicado na secção 6.
• Enviar comunicações comerciais do Negócio (ofertas, novidades e lembretes) através de notificações push ou dos canais que tiver facultado. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), solicitado expressamente no momento da adesão (no formulário do cartão ou, se aderir através da conversa, apenas se indicar que pretende recebê-las). Pode retirar esse consentimento a qualquer momento, sem afetar o seu cartão.
• Prevenir a fraude e garantir a segurança (por exemplo, limitar o intervalo mínimo entre dois carimbos ou identificar o colaborador que regista cada movimento). Fundamento jurídico: interesse legítimo do Negócio e da plataforma (artigo 6.º, n.º 1, alínea f), do RGPD).
• Prestar o serviço aos Negócios, emitir faturas e prestar apoio. Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e cumprimento de obrigações legais, como as fiscais (artigo 6.º, n.º 1, alínea c), do RGPD).
• Elaborar estatísticas agregadas para o Negócio (visitas por dia, prémios utilizados, clientes ativos). São apresentadas de forma agregada no respetivo painel.

Não tomamos decisões automatizadas que produzam efeitos jurídicos a seu respeito, nem elaboramos perfis para finalidades diferentes das indicadas. O assistente de WhatsApp gera respostas automáticas, mas um pedido ou uma reserva só é registado após a sua confirmação, e o Negócio pode revê-lo, confirmá-lo ou cancelá-lo.

• Dados do cartão de um cliente: enquanto o cartão estiver ativo. O Negócio pode eliminar clientes a qualquer momento no painel, e o cliente pode solicitar o apagamento quando quiser.
• Se o Negócio cancelar a conta, os seus dados e os dos seus clientes são eliminados ou anonimizados num prazo máximo de 30 dias, salvo quando devam ser conservados com acesso restrito por obrigação legal.
• Dados de faturação dos Negócios: durante os prazos fiscais e comerciais aplicáveis. Os registos e documentos sujeitos ao artigo 52.º do Código do IVA português são conservados durante os 10 anos civis subsequentes, sem prejuízo de outros prazos legais aplicáveis.
• Subscrições push e dispositivos Wallet: até desativar as notificações, remover o cartão da Wallet ou ser eliminado o cartão de fidelização.
• Conversas de WhatsApp com o assistente (mensagens e resumo): 12 meses a contar da última mensagem; depois são eliminadas automaticamente. O Negócio pode eliminá-las antes através do painel, por exemplo, quando o cliente o solicita.
• Imagens e documentos enviados pelo WhatsApp: 14 dias; depois, o ficheiro é eliminado e fica apenas a indicação de que foi enviado.
• Pedidos e reservas efetuados pelo WhatsApp: ao fim de 12 meses, são eliminados o nome, o telefone, a morada, a localização e as observações. O Negócio conserva apenas os produtos e os valores, sem dados que identifiquem o cliente, para as suas estatísticas.

Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais. Apenas intervêm os prestadores estritamente necessários à prestação do serviço, que atuam como subcontratantes ou outros subcontratantes, com as garantias contratuais exigidas pelo RGPD:

• Prestador de alojamento e infraestrutura (servidores e base de dados) onde a plataforma está alojada.
• Apple Inc. (Apple Wallet) e Google LLC (Google Wallet), apenas se o cliente decidir adicionar o cartão à Wallet.
• Serviços de notificações push dos fabricantes de navegadores e sistemas operativos (Apple, Google, Mozilla), que recebem apenas identificadores técnicos e o conteúdo da mensagem.
• OpenAI, fornecedor do modelo de inteligência artificial do assistente de WhatsApp, apenas se o Negócio tiver contratado esse serviço e o cliente escrever para o seu WhatsApp (ver secção 6).
• Serviços de assessoria fiscal e contabilidade, no que respeita à faturação dos Negócios.

Alguns destes prestadores podem estar fora do Espaço Económico Europeu. Nesse caso, a transferência baseia-se em decisões de adequação da Comissão Europeia ou nas cláusulas contratuais-tipo por ela aprovadas.

As mensagens de WhatsApp passam também pelo próprio serviço WhatsApp, que o cliente escolhe para contactar o Negócio e que as trata de acordo com a sua própria política de privacidade.

Alguns Negócios contratam o assistente de WhatsApp da TorresIA. Se escrever para o seu WhatsApp, responde-lhe um assistente virtual baseado em inteligência artificial que pode prestar informações, receber o seu pedido ou registar a sua reserva. Informamo-lo disso através de um aviso automático no início da conversa, com uma ligação para esta página.

• Quem trata os seus dados: o responsável é o Negócio a que escreve. Andres Felipe Torres Sanchez atua como subcontratante e guarda a conversa para que o Negócio a consulte no painel.
• Que dados: os indicados na secção 2 para as conversas (número e nome do WhatsApp, mensagens, imagens e documentos, pedidos, reservas e resumo automático da conversa).
• Respostas automáticas e pessoas: as respostas são geradas por um modelo de inteligência artificial de acordo com a ementa, os preços e as instruções do Negócio. Os valores dos pedidos são calculados pelo sistema com base na ementa, e não pela IA. Os membros da equipa do Negócio podem ler a conversa e intervir a qualquer momento, e o cliente pode pedir para ser atendido por uma pessoa.
• Fornecedor de inteligência artificial: para gerar cada resposta, o conteúdo da conversa (incluindo as imagens enviadas e o resumo) é enviado para a API da OpenAI, que atua como prestador de tratamento de dados. Segundo a sua política de API, estes dados não são utilizados para treinar modelos por predefinição. A OpenAI pode conservar registos de prevenção de abuso durante um máximo de 30 dias, com exceções por motivos legais ou de segurança. Não solicitamos que as respostas sejam guardadas como histórico na sua API; isto não elimina os respetivos registos de segurança. O tratamento pode ocorrer fora do Espaço Económico Europeu, sujeito às garantias indicadas na secção 5. Pode consultar os detalhes na política de dados da API da OpenAI.
• Durante quanto tempo: os prazos indicados na secção 4 (conversa: 12 meses a contar da última mensagem; imagens e documentos: 14 dias; dados de contacto dos pedidos e reservas: 12 meses).
• Apagar os seus dados: peça ao Negócio que elimine a conversa (pode fazê-lo imediatamente através do painel) ou escreva-nos para hola@torresia.app, indicando o Negócio e o seu número de WhatsApp. As mensagens e os ficheiros serão eliminados, e os pedidos e reservas deixarão de conter dados que o identifiquem.
• Publicidade: o assistente não o inscreve em comunicações comerciais, salvo se o solicitar expressamente. Se lhe oferecer o cartão de fidelização, aceitá-lo não implica aceitar publicidade.

Pode exercer a qualquer momento os seguintes direitos:

• Acesso: saber que dados temos a seu respeito.
• Retificação: corrigir dados inexatos ou incompletos (por exemplo, o nome ou o telefone).
• Apagamento: pedir que eliminemos os seus dados, o cartão e as conversas de WhatsApp com o assistente.
• Oposição e limitação: opor-se a um tratamento ou solicitar a sua limitação.
• Portabilidade: receber os seus dados num formato estruturado e de uso corrente.
• Retirar o consentimento para receber comunicações comerciais, sem afetar o cartão nem os carimbos.

Como exercê-los: se é cliente de um Negócio, contacte esse Negócio (no estabelecimento ou pelos canais indicados no cartão) ou escreva-nos para hola@torresia.app, indicando o Negócio, o seu nome e o telefone ou email com que se registou. Se é titular de um Negócio, escreva para o mesmo endereço a partir do email da sua conta. Responderemos no prazo máximo de um mês.

Se considerar que não tratámos corretamente o seu pedido, pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados de Portugal (CNPD), através da sua página de participações, sem prejuízo do direito de recorrer a outra autoridade de controlo competente nos termos do RGPD, incluindo a do país da sua residência habitual ou do seu local de trabalho.

O cartão de fidelização não se destina a menores de 14 anos. Se detetarmos que um menor dessa idade aderiu sem autorização, eliminaremos os seus dados. Se é pai, mãe ou tutor e acredita que isso aconteceu, escreva-nos para hola@torresia.app.

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo:

• Cifragem de todas as comunicações (HTTPS).
• Palavras-passe e PIN guardados com algoritmos de cifragem irreversíveis; nunca em texto simples.
• Cada cartão tem um código único e imprevisível. Apenas os colaboradores autorizados do Negócio, com o respetivo PIN, podem acrescentar carimbos ou utilizar prémios.
• Registo de cada movimento (quem, quando e quanto) para detetar utilizações indevidas.
• Acesso aos dados limitado às pessoas que deles necessitam para prestar o serviço.

A TorresIA utiliza apenas cookies técnicos estritamente necessários: o cookie de sessão do painel do Negócio e o do modo de leitura de códigos dos colaboradores, que expiram ao fim de 30 dias, e o cookie de preferência de idioma torresia_locale, que memoriza o idioma escolhido durante um ano. Não utilizamos cookies de análise, publicidade ou de terceiros, pelo que não é necessário um aviso de consentimento. O cartão do cliente pode guardar no dispositivo as informações necessárias ao funcionamento sem ligação à Internet (tecnologia PWA).

Podemos atualizar esta política para a adaptar a alterações legais ou do serviço. Publicaremos sempre a versão em vigor nesta página, com a respetiva data de atualização, e, se a alteração for relevante, informaremos os Negócios por email.

Consulte também os nossos Termos e condições.